ইনস্টাগ্রামে রিলস দেখা, টুইটারে নিউজ ফিড ব্রাউজ করা, বা নেটফ্লিক্সে কন্টেন্ট স্ট্রিম করা আর মজার নয়। ধন্যবাদ MasterFred, ভয়ানক অ্যান্ড্রয়েড ম্যালওয়্যারকে।
প্রতিদিন সোশ্যাল মিডিয়ায় সোশ্যালাইজ করার মানুষ বাড়ছে, সাইবার ক্রিমিনালও নবীন মোবাইল ইউজারদের টার্গেট করতে আকৃষ্ট হচ্ছে। এই প্রেক্ষাপটে হ্যাকাররা MasterFred নামে একটি নতুন ম্যালওয়্যার স্ট্রেইন inför করল। এই ম্যালওয়্যার পপুলার সোশ্যাল মিডিয়া অ্যাপ – Twitter, Netflix, এবং Instagram-এর নকল অ্যান্ড্রয়েড অ্যাপের ভেতরে পাওয়া যায়।
ম্যালওয়্যারটি প্রথম জুন ২০২১ সালে ডিটেক্ট হয়েছিল এবং তখন থেকে এটি অন্ধকারে অ্যান্ড্রয়েড ইউজারদের টার্গেট করতে কাজ করছে। নিরাপদ ইউজারদের টার্গেট করতে MasterFred ফেক মাল্টি-ল্যাঙ্গুয়েজ কাস্টম লগইন ওভারলে ব্যবহার করে এবং যখন ইউজার ফাঁসে পড়ে, ম্যালওয়্যার ডিভাইসে ঢুকেই অন্যান্য ম্যালওয়্যার ডাউনলোড করে অপারেশন চালায়। এটি অধিকাংশ ব্যাংক কাস্টমারকে আক্রমণ করে এবং ফাইন্যান্সিয়াল ডেটা চুরি করে।
MasterFred ম্যালওয়্যারের বৈশিষ্ট্য
- ম্যালওয়্যার অ্যান্ড্রয়েড ডিভাইস টার্গেট করছে
- ম্যালওয়্যার ট্রিগার করার অ্যাপ্লিকেশনগুলো HTML ওভারলে বান্ডেল করে
- ফালস লগইন ফর্ম দেখিয়ে ফাইন্যান্সিয়াল ডেটা চুরি করা হয়
- ডেটা চুরি করতে MasterFred Tor2Web প্রক্সি ব্যবহার করে
MasterFred ম্যালওয়্যার কীভাবে কাজ করে?
অ্যান্ড্রয়েড ডিভাইস টার্গেট করতে থ্রেট এক্টররা MasterFred কে ফেক অ্যান্ড্রয়েড অ্যাপে ইমপ্লিমেন্ট করেছেন যা প্রকৃত.twitter, Instagram, এবং Netflix-এর মতই দেখতে Bản물। একবার ডাউনলোড হলে ইউজারকে লগইন করতে বলা হয় (রিয়াল সার্ভিসের মতই)।
এরপর তাদের ক্রেডিট কার্ড ডিটেইলস দিতে বলা হয়, যা দিয়ে হ্যাকাররা সুবিধা নেয়।
এটি নতুন প্র্যাকটিস নয়। অন্যান্য থ্রেটও Accessibility সার্ভিস ব্যবহার করে অ্যান্ড্রয়েড UI নেভিগেট করে পেইলোড ইনস্টল করে। তবে MasterFred পুরনো ভার্সন থেকে আরও এডভান্সড কারণ এটি Onion.ws ডার্ক ওয়েব গেটওয়ে (অর্থাৎ Tor2Web প্রক্সি) ব্যবহার করে চুরি করা তথ্য পাঠাতে।
MasterFred ম্যালওয়্যার থেকে সুরক্ষিত থাকার উপায়
- সদা নিশ্চিত করুন অ্যাপ্লিকেশন Google Play এবং অন্যান্য পরিচিত সোর্স থেকে ডাউনলোড করা হয়েছে।
- অনজান সোর্স থেকে .APK ফাইলের ক্র্যাকড ভার্সন ডাউনলোড করা এড়িয়ে চলুন।
- অ্যান্ড্রয়েড ডিভাইসকে থ্রেট থেকে সুরক্ষিত রাখতে অ্যান্টিম্যালওয়্যার প্রোগ্রাম ব্যবহার করুন। এর জন্য Systweak Anti-Malware ব্যবহার করতে পারেন, একটি রবাস্ট সিকিউরিটি টুল যা ম্যালওয়্যার, ভাইরাস, অ্যাডওয়্যার, এবং অন্যান্য ম্যালিশিয়াস থ্রেট আইডেন্টিফাই করতে ডিজাইন করা।
Systweak Anti-Malware নিম্নলিখিত ফিচার অফার করে:
- Real-Time Protection
- App Protection
- Web Protection
- Scheduler
- Performance Boost
Systweak Anti-Malware কীভাবে ব্যবহার করবেন?
1. Google Play Store থেকে Systweak Anti-Malware ইনস্টল করুন।
2. সিকিউরিটি অ্যাপ্লিকেশন লঞ্চ করুন
3. আপনাকে এখন আপনার ডিভাইসে মিডিয়া ফাইল, ডেটা, ফটো, এবং ভিডিও এক্সেস করার পারমিশন দিতে বলা হবে।
4. Allow-এ ট্যাপ করুন প্রসেস চালু রাখতে
5. এরপর, স্ক্যান শুরু করতে Start Scan অপশনে ট্যাপ করুন এবং ম্যালওয়্যার স্ক্যানিং ফিনিশ হওয়া অপেক্ষা করুন।
6. যদি ইনফেকশন ডিটেক্ট হয়, তবে অ্যাপ অটোমেটিক্যালি সেটি রিমুভ করবে
7. এর পাশাপাশি, আপনি অ্যাপ পারমিশনও চেক করতে পারেন।
যদি আপনি এমন কোনো অ্যাপ পান যেটির পারমিশন প্রয়োজন নেই, তবে সেগুলো ডিজেবল করুন। এটি ম্যালিশিয়াস অ্যাপের মাধ্যমে ম্যালওয়্যার আক্রমণের শিকার হওয়া থেকে রক্ষা করবে।
সমাপ্তি
এই ভয়ানক থ্রেট থেকে ১০০% সুরক্ষিত থাকা সহজ নয়। কিন্তু আমরা যদি আমাদের কার্যকলাপে চোখ রাখি এবং Systweak Anti-malware-এর মত সিকিউরিটি অ্যাপ্লিকেশন ইনস্টল করি, তবে আমরা এক ধাপ এগিয়ে থাকতে পারি। আপনার ডিভাইসকে ম্যালওয়্যার এবং ম্যালিশিয়াস অ্যাপ থেকে রক্ষা করা গুরুত্বপূর্ণ। কয়েক দিন আগে হাজার হাজার সাউথ কোরিয়ান ইউজারও একই ধরনের অ্যান্ড্রয়েড ম্যালওয়্যার PhoneSpy দিয়ে টার্গেট করা হয়েছিল। MasterFred-এর মত এটিও থ্রেট এক্টরকে ডেটা কালেক্ট এবং ডিভাইস কন্ট্রোল করতে দিত। এটি স্পষ্ট করে রিস্ক এবং থ্রেটগুলো চারদিকে পাড়ি দিয়ে আছে। তাই সুরক্ষিত থাকা এবং অনলাইন এক্টিভিটিতে চোখ রাখা গুরুত্বপূর্ণ।
আশা করি তথ্যটি আপনার জন্য উপকারী হবে এবং আপনি সিকিউরিটি অ্যাপ্লিকেশনটা ট্রাই করবেন। পাশাপাশি আমরা আলোচনা করা প্রিভেন্টিভ মেজারগুলো মনে রাখবেন সুরক্ষিত থাকতে।
